منصوبے کے بارے میں

OpenCTI ایک اوپن سورس پلیٹ فارم ہے جو تنظیموں کو ان کی سائبر تھریٹ انٹیلیجنس نالج اور آبزرویبلز کے انتظام میں مدد کے لیے ڈیزائن کیا گیا ہے۔ یہ سائبر خطرات کے بارے میں تکنیکی اور غیر تکنیکی معلومات کو ساخت، ذخیرہ، منظم اور بصری شکل دیتا ہے۔ ڈیٹا اسکیما STIX2 معیارات پر مبنی ہے، اور پلیٹ فارم میں ایک جدید ویب ایپلیکیشن شامل ہے جس میں GraphQL API اور صارف دوست فرنٹ اینڈ ہے۔ یہ MISP، TheHive، اور MITRE ATT&CK جیسے دیگر ٹولز کے ساتھ انٹیگریٹ ہو سکتا ہے۔ پلیٹ فارم کا مقصد تکنیکی معلومات (جیسے TTPs اور آبزرویبلز) اور غیر تکنیکی معلومات (جیسے انتساب اور وکٹیمولوجی) کو سرمایہ کاری کرنا ہے، ہر ٹکڑے کو اس کے بنیادی ماخذ سے جوڑتا ہے۔ یہ ڈیٹا پوائنٹس کے درمیان تعلقات، پہلی اور آخری بار دیکھنے کی تاریخیں، اعتماد کی سطح جیسی خصوصیات کی حمایت کرتا ہے، اور مخصوص کنیکٹرز کے ذریعے MITRE ATT&CK فریم ورک سے فائدہ اٹھا سکتا ہے۔ صارفین حسب ضرورت ڈیٹاسیٹس بھی نافذ کر سکتے ہیں۔ OpenCTI مختلف فارمیٹس (CSV، STIX2 بنڈلز، وغیرہ) میں ڈیٹا کی درآمد اور برآمد دونوں کی حمایت کرتا ہے، اور دیگر پلیٹ فارمز کے ساتھ انٹیگریشن کی سہولت کے لیے کنیکٹرز تیار کیے گئے ہیں۔ پلیٹ فارم دو ایڈیشنز میں دستیاب ہے: کمیونٹی (CE) Apache 2.0 لائسنس کے تحت، اور انٹرپرائز (EE) اضافی خصوصیات کے ساتھ جس کے لیے سبسکرپشن درکار ہے۔ انٹرپرائز ایڈیشن کو پلیٹ فارم کی ترتیبات میں فعال کیا جا سکتا ہے۔ دستاویزات docs.opencti.io پر دستیاب ہیں، اور ایک مظاہرہ مثال demo.opencti.io پر قابل رسائی ہے۔ تنصیب کے اختیارات میں Docker، دستی تنصیب، Terraform، اور Helm چارٹس شامل ہیں۔ پروجیکٹ تعاون کی حوصلہ افزائی کرتا ہے اور اس میں ضابطہ اخلاق اور تعاون گائیڈ موجود ہے۔ یہ Filigran کی طرف سے تیار کیا گیا ہے اور خصوصیات اور کارکردگی کو بہتر بنانے کے لیے گمنام استعمال کی ٹیلی میٹری جمع کرتا ہے۔